trueNetLab

当中国迎头赶上：深圳、华为与下一个芯片时代

Joseph Goldberg — Tue, 08 Sep 2026 00:00:00 +0000

深圳一座严密保护的实验室里，一台几乎占满整层厂房的设备正在产生13.5纳米EUV光。路透社称，该原型机自2025年起运行，但尚未曝光出可工作的芯片。光源不等于扫描机，扫描机也不等于经济量产，不过华为据称正在协调建造它的全国网络。

Pass-ta-key：针对 Google 通行密钥的攻击究竟意味着什么

Joseph Goldberg — Thu, 03 Sep 2026 00:00:00 +0000

通行密钥难道并没有我们以为的那么安全吗？Pass-ta-key 提出的正是这个问题。

Palo Alto Networks Unit 42 描述了三条攻击链。恶意软件可以利用它们滥用由 Google 同步的通行密钥、绕过用户验证，并在最严重的场景下提取某个账号的全部通行密钥私钥。

AliExpress：通过 Web Audio API 进行浏览器指纹识别

Joseph Goldberg — Wed, 02 Sep 2026 00:00:00 +0000

打开一家网上商店，手机上的音乐突然静音。浏览器没有播放视频，也听不到广告，即使把标签页设为静音也毫无变化。只有关闭 AliExpress 标签页后，蓝牙耳机才会重新正确切回手机。

为什么 Omarchy 让我开始考虑 Linux

Joseph Goldberg — Tue, 01 Sep 2026 00:00:00 +0000

最近，身边不少同事开始转向 Linux。他们不是把 Linux 用在服务器、Docker 主机或虚拟机里，而是直接装在日常工作的电脑上。浏览器、视频会议、密码管理以及每天各种琐碎任务，都必须在这台电脑上可靠运行。

TRMNL X 评测：E Ink 终于走进客厅

Joseph Goldberg — Mon, 31 Aug 2026 00:00:00 +0000

多年来，我一直在寻找一块真正好用的信息屏。我不想再添一台用通知分散注意力的平板，也不想在墙上挂电视。我想要的是一块安静的表面，路过时就能看到当前最重要的信息：日历、天气、任务、少量指标，以及办公室里几个关键安全系统的状态。

攻破 Hugging Face 的智能体集群

Joseph Goldberg — Sun, 30 Aug 2026 00:00:00 +0000

事情并不是从攻击 Hugging Face 的任务开始的，而是从一份需要 AI 智能体填写的 Excel 文件开始。

问题在于，文件里有 Google Drive 链接，但智能体无法访问互联网。人类大概会报告任务无法完成，OpenAI 的内部模型却选择了另一条路。它执着地寻找绕行方法，发现内部包服务 Artifactory，并注意到自己可以把文件存到那里。

Kitesurf 与 Obscura：AI 浏览器属于谁？

Joseph Goldberg — Sat, 29 Aug 2026 00:00:00 +0000

如今谈到 AI 浏览器，许多人首先想到的是带聊天窗口的普通浏览器。AI 可以汇总标签页、回答问题或代填表单。但从技术上看，更有意思的是另一类产品：根本不是为人类设计的浏览器引擎。它们没有可见窗口，由 API 控制，甚至可能只在一次任务期间存在。

DeepSeek Harness：当一切真正成为插件

Joseph Goldberg — Fri, 28 Aug 2026 00:00:00 +0000

谈到 AI 智能体时，我们几乎总是先谈模型。哪个模型写代码更好？哪个能理解更长的上下文？哪个能在基准测试中完成更多任务？这很容易理解，但如今只看模型已经不够了。智能体并不只是一个语言模型。它还需要工具、存储、会话、权限、运行环境、规划、日志，以及一个让人能够介入的界面。

当智能体成为同事：Buzz 背后的理念

Joseph Goldberg — Thu, 27 Aug 2026 00:00:00 +0000

关于 Buzz，我之前已经写过一篇，当时的重点是共享算力和共同的模型运行方式。那是我最初觉得这个项目最令人兴奋、也最不同寻常的部分。但随着我对 Buzz 的了解越来越深入，工作空间本身反而变得越来越有意思。因此我又在一个小规模环境中亲自试用了 Buzz。

Spotify Xirp：编程智能体的控制中心

Joseph Goldberg — Tue, 25 Aug 2026 00:00:00 +0000

如果你只在一个代码库中运行一个编程会话，就不需要新的控制中心。一个终端、一个智能体和一条干净的 Git 分支通常已经足够。

当 Codex 在开发功能、Claude Code 在排查错误，而 Gemini 又在并行验证另一种思路时，事情就会变得混乱。哪个智能体正在等待批准？修改位于哪条分支？哪个会话属于哪个项目？又该如何避免两个智能体同时修改同一个 checkout？

Buzz Mesh：当社区共同运行模型

Joseph Goldberg — Mon, 24 Aug 2026 00:00:00 +0000

几周前，我写过一篇关于我们身边闲置算力的文章。当时的想法类似一张“算力智能电网”：个人、团队或地区社区自愿提供空闲资源，其他人按需使用，让 AI 请求不必总是进入少数大型供应商的数据中心。

当时它主要还是一种架构设想。如今，Buzz 展示了第一个相当具体的实现组件。它把人类与 AI 代理的协作空间、Nostr 身份，以及社区内部的算力池结合起来。成员可以提供本地模型，让其他成员的代理调用。更远的愿景是，多台设备甚至可以分别承载同一个大型模型的一部分。

Z世代真的是最愚蠢的一代吗？

Joseph Goldberg — Thu, 20 Aug 2026 00:00:00 +0000

在你不得不问AI自己是否真的被这个标题所指之前，先给个简短的答案。世代之间的界限并非自然法则，不同来源的划分略有差异。本文采用目前广泛接受的划分方式，即Z世代大致出生于1997年至2012年。

借助AI，从安全工具到创办公司

Joseph Goldberg — Wed, 12 Aug 2026 00:00:00 +0000

我的一个同事经历了这样一件事：一个内部安全工具如何在人工智能的帮助下，成长为可扩展的产品，最终在迪拜创办了自己的公司。这件事发生在大约一年前。人工智能帮助他处理代码、定价、法律问题，后来甚至帮助他进行当地的具体操作步骤。虽然今天听起来仍然非同寻常，但未来我们可能会更频繁地看到类似情况。

Sophos Fusion：真正进步，还是又一个新名字？

Joseph Goldberg — Wed, 29 Jul 2026 00:00:00 +0000

Sophos Fusion 第一眼像新产品：醒目的名称、深蓝视频、发光的数据流，以及 2026 年少不了的 AI-native。短片声称 Fusion 能看见、连接并统一响应一切。

66 秒后，具体内容仍然不清楚。

Sophos Firewall v22 MR2：值得升级，还是新的风险？

Joseph Goldberg — Tue, 14 Jul 2026 00:00:00 +0000

Sophos Firewall v22 MR2已经发布。Build 546于2026年7月14日推出，带来一组规模不大但颇有意义的安全功能、身份验证变更、证书调整，以及超过50项问题修复。

Majorana 2：进展还是量子公关？

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

Microsoft 用 Majorana 2 又制造了一个典型的量子计算时刻：一个很大的数字，一个很激进的时间表，以及一个听起来像未来已经到来的承诺。

20 秒的 qubit 寿命。个别测量可到一分钟。比上一代可靠 1,000 倍。到 2029 年实现可扩展量子计算机。再加上 Microsoft Discovery，一套据称加速了研究、材料开发和测量流程的 agentic AI 平台。

蒂莉·诺伍德和合成演员的开始

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

想象一下几年后的一个晚上。你打开 Netflix、Apple TV、Amazon Prime 或任何可能只推出了三个月的服务。该应用程序不再只是询问您想要哪种语言、哪种字幕或哪种图片模式。她会问你今天对什么样的主角感兴趣，或者她已经根据你的压力水平、你的历史和你最近的反应推测出你可能喜欢什么样的电影。

网络犯罪地下世界中的 AI：炒作遇上手艺

Joseph Goldberg — Mon, 22 Jun 2026 00:00:00 +0000

现在谈到 AI 和网络犯罪时，很多叙事听起来像科幻：自主恶意软件、数字超级黑客、模型在夜里自动拆解企业网络。我认为这种故事太方便了。它很响亮，也很容易传播，但它会让人忽略真正的问题。

面向网络工程师的安全工具

Joseph Goldberg — Sat, 20 Jun 2026 00:00:00 +0000

做网络工程师或管理员久了，总会反复遇到这些名字：Nmap、Wireshark、tcpdump、Nessus、Greenbone、Burp Suite、Shodan、Suricata、Snort、Kali Linux、Metasploit、Hashcat、Cobalt Strike 等。

Shadowsocks 和 Xray：当 VPN 被封锁时

Joseph Goldberg — Fri, 19 Jun 2026 00:00:00 +0000

我经常在工作中处理 VPN。不是把它当作理论话题，而是很实际地连接办公室、让客户访问公司网络、保持服务器可达、配置防火墙、更新证书、稳定 IPsec 隧道、排查 SSL VPN 客户端，并弄清楚为什么某个站点突然无法连通。

Sophos Connect：为什么管理员不该追着博客文章跑

Joseph Goldberg — Thu, 18 Jun 2026 00:00:00 +0000

Windows 版 Sophos Connect 2.5 MR1 已经可用。乍看之下，这像是一个小型 maintenance release：几个 client 修复，一个 updated third-party component，可以通过 firewall 或直接从 Sophos 下载。

但问题恰恰就在这里。

AI 时代的 Patchday：节奏正在加快

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

微软 6 月的 Patch Tuesday 一开始听起来几乎有点夸张：超过 500 个 CVE、一个创纪录的月份，以及一个很自然的问题：大型 AI 模型是不是已经被用来扫 software，并突然到处发现 vulnerability？

为什么我用 Whoop 两年后取消订阅

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

到九月，我会结束使用 Whoop。

两年之后，我会取消订阅。不是因为这个手环不好，也不是因为 App 没用了，更不是因为我突然反对健身追踪器。恰恰相反，我仍然觉得健康追踪非常有意思。

Mythos 之后：为什么漏洞赏金现在需要更硬的证据

Joseph Goldberg — Mon, 15 Jun 2026 00:00:00 +0000

几周前，我写过 Anthropic Mythos 和 Project Glasswing。当时重点主要是大方向：如果模型真的更擅长发现旧漏洞、组合 exploit 路径，并理解整个 codebase，那么 vulnerability research 就会改变。

贪婪通胀：当成本上涨成为借口

Joseph Goldberg — Wed, 10 Jun 2026 00:00:00 +0000

我们都熟悉通货膨胀，尤其是在超市购物明显变贵之后。当能源、原材料、工资、租金和运输成本上升时，成品价格迟早也会提高。这令人不快，但原则上可以理解。

从 PRISM 到 Prompts：新的 AI 依赖

Joseph Goldberg — Fri, 05 Jun 2026 00:00:00 +0000

其实距离 PRISM 震动世界并没有过去太久。Edward Snowden 在 2013 年展示了互联网已经多么集中化：当电子邮件、聊天、文件、照片和联系人都存放在少数大型平台上时，这些平台就会变成战略性的入口。

我们身边闲置的计算能力

Joseph Goldberg — Wed, 03 Jun 2026 00:00:00 +0000

有时候，一个很大的基础设施问题，会从一个很小的画面开始：夜里，手机躺在充电器上。笔记本电脑合上了。游戏主机在客厅里待机。汽车停在车库里。到处都是已经付过钱、接着电、却大多数时候什么也没做的计算能力。

Fitbit Air vs. Whoop：更理性的替代品？

Joseph Goldberg — Mon, 01 Jun 2026 00:00:00 +0000

我依然觉得 fitness tracker 很有意思。

今天几乎每个人都戴着某种 watch、ring 或 band。但对我来说，这类设备仍然是 technology、身体感受和 self-knowledge 的混合体。好的 tracker 不只是告诉我跑过步。它让我看到身体如何回应 training、sleep、stress、food、illness 和坏决定。

Sophos vs WatchGuard：2026 防火墙比较

Joseph Goldberg — Tue, 26 May 2026 00:00:00 +0000

搜索 Sophos vs Watchguard 的人，通常并不是想看销售幻灯片。背后往往是一个真实决定：未来几年该买哪套防火墙？当 VPN 连接不上，或者周五晚上突然出现安全公告时，哪个平台仍然能被团队稳定运维？

Sophos vs Cisco Meraki：防火墙比较

Joseph Goldberg — Sun, 24 May 2026 00:00:00 +0000

搜索 Sophos vs Cisco Meraki 的人，通常不是在做一个纯理论的产品比较。真正的问题是运维模式：几年之后，哪一套防火墙规则仍然容易理解？哪一套平台更适合分支机构、远程访问、Web 安全、报表和自动化？

Sophos vs Check Point 2026：来自实践的防火墙对比

Joseph Goldberg — Sat, 23 May 2026 00:00:00 +0000

搜索 Sophos vs Check Point 的人，通常不是想看一张营销功能表。真正的问题是：未来几年要买哪一个防火墙或安全平台？哪个系统团队能稳定运维、理解、排错，并在 incident 中真正帮上忙？

我的护肤流程：Skin Cycling、CeraVe 和 LED 面罩

Joseph Goldberg — Thu, 21 May 2026 00:00:00 +0000

我在这里写的，基本都是生活里真正占据我注意力的东西。Security 和网络当然是很大一部分。但除了这些 nerdstuff，我的空闲时间也离不开吃、运动、睡眠，以及尽量更理性地照顾自己的身体。对我来说，这些都属于 health。所以如果几年前有人告诉我，我会主动写护肤：洁面啫喱、保湿霜、视黄醇和 LED 面罩，我大概会笑出来。

Sophos vs SonicWall：2026 对比

Joseph Goldberg — Mon, 18 May 2026 00:00:00 +0000

搜索 Sophos vs SonicWall 的人，通常不是想看一张学术式功能表。背后大多是真实采购问题：总部用哪台 firewall，分支用哪种方案，团队能不能稳定运维，两年后这个产品会不会比它承诺节省的工作量还要麻烦。

Sophos vs Palo Alto 2026：哪款防火墙更适合？

Joseph Goldberg — Tue, 05 May 2026 00:00:00 +0000

搜索 Sophos vs Palo Alto 的人，通常并不只是想知道哪台 appliance 的功能列表更漂亮。真正的问题其实是运维模型。你是想要一台小型或中型团队能很快理解、并能融入现有 Sophos Central 世界的 firewall？还是想要一套把 App-ID、User-ID、Panorama、Strata Cloud Manager、Prisma Access、logging 和 automation 组合成 enterprise 模块化平台的 security 系统？

ASML High-NA EUV：当芯片制造像魔法一样

Joseph Goldberg — Thu, 30 Apr 2026 00:00:00 +0000

有些技术会在某个时刻变得如此日常，以至于我们几乎忘了它们本身有多荒诞。

SpaceX 现在平均大约每两到两天半就把一枚火箭送入轨道。来自太空的互联网不再是科幻，而是带有 App、路由器和月费套餐的产品。我们把超级计算机装进口袋，在火车上看视频，刷卡或手机非接触支付，通过 IP 网络通话，并期待一切都理所当然地正常工作。

Sophos vs Fortinet 2026：该选哪款 firewall？

Joseph Goldberg — Sun, 26 Apr 2026 00:00:00 +0000

当有人搜索 Sophos vs Fortinet 时，通常并不只是想看一张漂亮的对比表。背后大多是一项真实的采购决策：哪台 firewall 放在 Main Office，哪些放到 Branches，哪套平台我的团队能稳定、干净地运维，哪种方案三年后不会制造出比今天解决的问题更多的工作量？

Sophos Email Plus：价值还是Upsell？

Joseph Goldberg — Thu, 23 Apr 2026 00:00:00 +0000

Sophos 在 2026 年 4 月 22 日发布了 Sophos Email Plus。新许可证计划从 2026 年 4 月 29 日开始提供。乍一看，这像是一次普通的产品组合调整：旧产品名称被简化，Central Email Advanced 变成 Sophos Email，而 Sophos Email Plus 则作为更高一级出现在其上方。

Sophos Firewall Config Studio V2：它已经不只是一个 Viewer

Joseph Goldberg — Wed, 22 Apr 2026 00:00:00 +0000

今年 2 月，Sophos 发布了 Configuration Viewer。这个 tool 终于让 Sophos Firewall 世界里一个长期很痛的点稍微没那么痛了：你可以不再直接面对原始 XML，就能去读、去搜、去 compare 配置。我之前已经在那篇关于 Sophos Firewall Configuration Viewer 的文章里写过这个工具。

Sophos Firewall v22 MR1：现在升级，还是再等等？

Joseph Goldberg — Mon, 20 Apr 2026 00:00:00 +0000

随着 Sophos Firewall v22 MR1 的发布，v22 这一条线终于在 2026 年 4 月 20 日迎来了第一个 maintenance release。老实说，很多管理员等的就是这个版本。

从一开始看，v22 在技术上就很有野心。Secure by Design、Health Check、更强的 control plane 基础、更硬的 kernel，以及更深的审计能力。放在纸面上，这一切都很好看。但在实际环境里，起步并不顺。我之前已经在那篇关于 Sophos Firewall 从 v21.5 到 v22 的 bug 文章里写过这一阶段。

当 AI 带来希望：一个癌症故事如何映照医学的未来

Joseph Goldberg — Thu, 16 Apr 2026 00:00:00 +0000

如今只要关注 AI 新闻，映入眼帘的往往是两类标题：对失业的恐惧，以及对滥用的恐惧。深度伪造、安全漏洞、大规模裁员、监控、操纵。很多问题都是真实存在的，也确实值得重视。但正因为如此，另一面往往被压了下去：同样的技术也可以压缩知识、减少摩擦，在某些情况下，甚至把人最急需的时间重新还给他们。

AI 热潮、战争与安全漏洞：世界真的坏掉了，还是只是正在重组？

Joseph Goldberg — Mon, 13 Apr 2026 00:00:00 +0000

几周前，我在另一篇文章里写过，世界变化的速度比大多数人想象得更快。今天，我想把这个判断说得更直接一点。

在和客户、团队的交流里，同一个问题反复出现：这里面到底有多少是真正的进步，又有多少只是包装得很好的噪音？如果你从 2026 年初开始持续看新闻，很容易产生一种感觉：一切都在同时移动。OpenAI、Google、Anthropic 和 xAI 在公开竞速。人形机器人正从演示走向工厂。战争和地缘政治压力开始影响芯片和气体的供应链。与此同时，新的安全漏洞几乎每天都在出现，而每一个新工具带来的不只是更高的效率，还有更多权限、更多数据流和更大的攻击面。

Anthropic Mythos 与 Project Glasswing：IT 安全将面临什么

Joseph Goldberg — Wed, 08 Apr 2026 00:00:00 +0000

过去几天，Anthropic 周围发生的事情多得有些不正常。

2026 年 3 月 27 日，彭博社报道称，Anthropic 正在考虑最早于 2026 年 10 月 IPO。2026 年 4 月 1 日，外界随后得知，与 Claude Code 相关的一部分内部源代码被意外打包发布。按照 Anthropic 的说法，这是一次由人为失误导致的 packaging 错误，而不是传统意义上的安全泄露。2026 年 4 月 6 日，下一条重磅消息又来了：与 Google 和 Broadcom 相关的算力与业务增长信号。到了 2026 年 4 月 7 日，Anthropic 又抛出了下一个大标题：Claude Mythos Preview 与 Project Glasswing。

WebMCP 解释：AI 代理正在改变 Web

Joseph Goldberg — Tue, 31 Mar 2026 00:00:00 +0000

2026 年 3 月，Cloudflare CEO Matthew Prince 在 SXSW 上表示，到 2027 年，bot traffic 可能会超过 human traffic。这背后的逻辑并不难理解：一个人只会打开几个 tab；而一个 agent 却可以为同一个任务并行发出数百甚至数千个 request，比较多个来源，并提前准备后续 action。

世界变化的速度比大多数人想象的要快

Joseph Goldberg — Mon, 16 Mar 2026 00:00:00 +0000

未来几年我们会在哪里？

我们人类天生倾向于将未来看作一条直线，一种对今天的平缓延续。但这种线性思维不过是一种舒适的幻觉。实际上，我们正处于一个不断加速的螺旋之中。

现在的我，已经彻底脱离了自己的节奏

Joseph Goldberg — Mon, 09 Mar 2026 00:00:00 +0000

事实其实很简单：现在的我，已经彻底脱离了自己的节奏。

我已经四个月没有去跑步了。2025 年我还跑了将近 500 公里，而 2026 年到目前为止是 0。我的饮食很糟，体重也涨了。我的 Whoop Age 从“比实际年龄年轻 5 岁”一下跳到了“比实际年龄老 6 个月”。而我在 2025 年靠汗水、纪律和持续性建立起来的很多东西，现在都让我感觉像是又被我亲手拆掉了一次。也许不是全部。但已经足够让人难受。

Sophos Firewall：没有 CVE，但漏洞百出（v21.5 到 v22）

Joseph Goldberg — Tue, 03 Mar 2026 00:00:00 +0000

如果您目前在防火墙领域工作，您通常会面临两大恶魔之一：要么您因为关键漏洞（CVE，就像目前的 Fortinet）而持续处于压力之中，彻夜打补丁；要么系统因为不稳定的固件和烦人的 Bug（就像目前的 Sophos）在日常运维中给您设置了重重障碍，导致您什么也做不了。

Epic Fury 行动：Sophos 警告全球网络报复

Joseph Goldberg — Sat, 28 Feb 2026 00:00:00 +0000

今天我们收到了来自 Sophos 的重要安全公告 (Security Advisory)。由于围绕“Epic Fury”行动的当前地缘政治局势以及相关的网络威胁增加，我们希望直接将此警告传达给您。

CodexBar：在菜单栏查看 Token 限额（Codex、Claude、Gemini 等）

Joseph Goldberg — Fri, 27 Feb 2026 00:00:00 +0000

2026 是一个很适合做东西的年份：有了 Codex、Claude、Gemini（以及几乎每个月都会冒出来的新工具），你桌面上的能力比以往任何时候都强。

NotPetya：史上最昂贵的网络攻击

Joseph Goldberg — Wed, 25 Feb 2026 00:00:00 +0000

2017 年 6 月底，乌克兰发生了一件事：乍一看像“又一次常规勒索软件”。电脑重启，文件突然不可用，屏幕上出现勒索提示。

但几个小时之后就很清楚了：这不是局部事件，而是一场野火。

Sophos Firewall Configuration Viewer：审计与对比配置

Joseph Goldberg — Thu, 19 Feb 2026 00:00:00 +0000

大家好，

如果你在真实的业务环境里管理过 Sophos Firewall，你一定知道这个困境：配置就是“single source of truth”。但只要你想在 web UI 之外复盘配置、认真做文档，或者对比一次改动的前后差异，事情很快就会变得痛苦。

magic-wormhole：用一次性代码安全传文件

Joseph Goldberg — Wed, 18 Feb 2026 00:00:00 +0000

大家好，

今天想聊一个我在支持场景和应急处理中经常用到的小工具：magic-wormhole。它解决的是那种在普通公司里比任何“企业级故事”都常见的问题：你需要把一个文件（或目录）立刻发给对方，但邮件太小，云盘链接在政策或法律层面很敏感，而“临时开个端口”又根本不可行。

DDoS 攻击：类型、症状与防护

Joseph Goldberg — Tue, 17 Feb 2026 00:00:00 +0000

DDoS 并不是新现象，但它已经变得更容易、更便宜，也更容易规模化。过去，少量配置不当的服务器或一个小型 botnet 就足以让服务中断。如今我们经常看到攻击在几分之一秒内就能把链路打满、压垮防火墙，或者用看起来“正常”的请求把应用拖垮。

团队中的敌人——朝鲜 IT 工作者的骗局

Joseph Goldberg — Fri, 14 Nov 2025 00:00:00 +0000

我几乎每天都在和网络安全打交道–这既是我的工作，也是我的私人兴趣。我要审计防火墙、分析日志、模拟渗透场景，还要和各种规模企业的 IT 管理员打交道。有一件事，我一再看到：大多数 IT 管理员根本不知道，自己在哪些风险上严重“掉以轻心”。

Sophos Firewall v22 健康检查 - 完整概览

Joseph Goldberg — Sun, 26 Oct 2025 00:00:00 +0000

全新的 Firewall Health Check 功能在 Sophos Firewall v22 中作为内置的配置审查系统，持续将数十项设置与 CIS 基准和最佳实践进行比对。检查按严重性分级（High、Medium、Low），并按不同模块组织（Active Threat Response、Admin Settings、Authentication、Device Access 等）。

Sophos 防火墙 v22 - 新功能、安全强化与未来展望

Joseph Goldberg — Sat, 25 Oct 2025 00:00:00 +0000

Sophos 防火墙 v22（SFOS v22）是一项重要更新，重点关注安全强化、更好的可视化以及更稳定的运行。现代化的 Xstream 架构、强化的内核以及新的管理功能，有助于减少攻击面并简化管理员的日常工作。本文将概述 SFOS v22 的主要改进，进行客观评估，并说明这对 Sophos 管理员意味着什么。

Sophos 更新 2025年9月 – 防火墙、终端、电子邮件

Joseph Goldberg — Tue, 16 Sep 2025 00:00:00 +0000

在 2025 年 9 月，Sophos 再次发布了大量更新。本篇文章不是将所有内容罗列成一张长清单，而是按照 产品类别 进行整理。这样，每位管理员都能快速找到与自己环境相关的内容。毕竟，并不是每个人都在使用 Sophos 的交换机或接入点——如果你在用，那只能表示遗憾。

Sophos 更新：合作伙伴线上活动新闻（SFOS 22 及更多）

Joseph Goldberg — Wed, 25 Jun 2025 00:00:00 +0000

引言

昨天（2025 年 6 月 24 日），Sophos 为合作伙伴举办了一场线上活动，介绍了公司的最新进展与未来方向。本篇博客聚焦于活动期间公布的关键公告与洞见。虽然其中许多新功能——例如 Sophos Firewall v21.5——已在数周前上线或部分公开，Sophos 仍借此机会进行全面推广。同时，我们也得以一窥即将推出的令人期待的新功能。持续改进，以及对预防、保护、检测与响应的聚焦，是 Sophos 战略的核心支柱。

Whoop 5.0：树立新标杆的健身追踪器

Joseph Goldberg — Thu, 19 Jun 2025 00:00:00 +0000

引言

Whoop 在健身追踪器领域一直是先行者，重点关注恢复、负荷和睡眠，而非单纯记录步数或卡路里。随着 2025 年 5 月 8 日 Whoop 5.0 的推出，官方在先进健康功能、改进硬件以及全新订阅模式上更进一步。本文基于官方资料与我超过 40 天从 Whoop 4.0 升级的亲身体验，对 Whoop 5.0 进行全面解析。

英国监控政策迫使苹果放弃端到端加密

Joseph Goldberg — Mon, 19 May 2025 00:00:00 +0000

数字世界再次面临隐私保护与政府监控之间的根本性讨论，而英国正成为这场关键辩论的舞台。核心焦点是苹果在政府压力下，决定为英国 iCloud 用户取消端到端加密（End-to-End Encryption, E2EE）的争议性举措。
作为土生土长的英国人，我对这一发展极为批判。虽然我目前身在迪拜，暂时不会直接受到影响，但我始终认为由国家强制要求的“后门”本质上既有问题又危险。

Sophos Firewall v21.5：为你的网络安全带来全新功能

Joseph Goldberg — Fri, 16 May 2025 00:00:00 +0000

引言

在本文中，我们将探讨 Sophos Firewall v21.5 的最新更新，这些功能不仅能强化你的网络安全，也让日常管理更加轻松。作为 IT 管理员，你一定会欣赏 Entra ID 单点登录 (SSO) 在 VPN 访问中的集成，以及面向云的威胁检测功能 NDR Essentials。让我们一起深入了解吧！

迪拜的八项原则

Joseph Goldberg — Wed, 12 Feb 2025 00:00:00 +0000

一切从你降落开始。刚一下飞机，走进迪拜国际机场，你就会注意到——靠近行李转盘处有一块醒目的大牌匾。迪拜的八项原则清晰地刻在上面，背后柔和的灯光衬托得格外显眼。

为什么我不再使用 Sophos AP6 接入点

Joseph Goldberg — Fri, 31 Jan 2025 00:00:00 +0000

引言

正如我在之前的一篇博客中提到的，尽管我在 HomeLab 中仍然使用 Sophos 防火墙，但我已不再使用 Sophos 接入点。我通常喜欢生态系统，但在这种情况下，这款产品已无法令我满意。为什么？我将在本文中解释这一点。

用科技塑造健康：不断优化我的健康状况

Joseph Goldberg — Fri, 10 Jan 2025 00:00:00 +0000

年初时，我们许多人都感觉需要改变和提升。多年前，我也决定把健康放在优先位置——这一决定从根本上改变了我的生活。在工作中，我常常在屏幕前度过12到15个小时，手指只是在触控板和键盘上忙碌。缺乏运动、饮水不足、不健康的饮食（垃圾食品和能量饮料），以及睡眠不足且质量差的不良循环悄然形成。结果显而易见：我的体重像不断上升的比特币图表一样逐步增加。就在接近达到三位数的公斤数前，我意识到必须有所改变。此外，我经常感到疲惫，注意力也远不如今天。虽然我早就知道健康生活方式的重要性，但年轻的身体可以宽恕许多错误。然而，情况年复一年地恶化。这一认识成为了我全面转变的起点，从根本上改变了我的习惯和对健康的看法。

Sophos 防火墙：我安全网络的核心

Joseph Goldberg — Tue, 07 Jan 2025 00:00:00 +0000

大家好，

今天，让我们深入探讨一个对任何网络的安全和组织至关重要的主题：防火墙。它们构成了我们数字防御的支柱，并调控数据流量。与此同时，我们还将探讨 VLAN，这是一项常被低估但对网络分段和提高安全性至关重要的技术。

我的网络之旅：从 Linksys 到 UniFi 和 Sophos

Joseph Goldberg — Fri, 27 Dec 2024 00:00:00 +0000

大家好，

我是Joe。今天，我想带大家踏上一段略有不同的旅程——探索网络硬件的世界。在之前的文章中，我们更多地关注了软件和工具，而今天我们将深入探讨支撑我们数字生活的物理基础设施。我将向大家讲述自己如何从使用简单路由器的起步阶段，走向如今对UniFi和Sophos的热情。

小助手：我的工作工具

Joseph Goldberg — Mon, 23 Dec 2024 00:00:00 +0000

在我的生活中，我测试并将各种各样的工具整合到我的日常工作中，随后又将它们替换或移除。这些应用构成了我工作流程的基础，并被用于各类任务。今天，我想介绍一些我常用的工具，并分享它们在实际工作中的好处。

CleanShot X：我最喜欢的截屏工具

Joseph Goldberg — Fri, 29 Nov 2024 00:00:00 +0000

大家好，

今天，我想向大家介绍另一个我每天都在使用的工具——CleanShot X。几年前我通过一档播客发现了它。之前，我一直使用 macOS 内置的工具，这些工具需要很多步骤，而且截屏、模糊或突出某些元素都需要花费不少时间。而 CleanShot X 则大大简化了这一切。我每天都在使用它，它已经成为我工作效率工具集中的必备之选。由于我每天都要截取大量的屏幕，订阅这款软件对我来说绝对物有所值。

1Password：我信赖的密码管理器

Joseph Goldberg — Sat, 16 Nov 2024 00:00:00 +0000

大家好，

今天，我想向大家介绍我日常生活中不可或缺的另一款工具——密码管理器 1Password。如果你和我一样，每天都要处理众多的在线账户，你就会明白在处理密码时安全性和高效性有多么重要。一个好的密码不仅应该复杂，还应该是独一无二的——而谁能记住这么多密码呢？这正是1Password发挥作用的地方，它帮助我安全、集中且便捷地管理我的凭据。对我来说，它是安全与组织管理中最重要的工具。

Arc 浏览器：我最重要的工具

Joseph Goldberg — Thu, 14 Nov 2024 00:00:00 +0000

大家好，

今天我想向大家介绍我日常生活中最重要的工具之一——Arc 浏览器。每当我的 Mac 启动时，Arc 就是我打开的第一个程序。为什么呢？很简单：我在里面工作的时间占比 80%，甚至 90%。对我来说，浏览器几乎是我处理一切事务的核心工具。也许你和我有同样的感受：我不希望硬盘中充斥着大量已安装的程序，这些程序会产生后台进程，甚至可能带来安全漏洞。这就是为什么我尽可能依赖 网络应用。没有 Outlook、Teams、Zoom、任务管理应用或 TeamViewer 来进行远程支持。只要有网络版本，我就会使用。

macOS 设置：我的个人设置与自定义

Joseph Goldberg — Tue, 12 Nov 2024 00:00:00 +0000

正如你可能还记得我的文章 How It All Began: From Windows PCs to MacBook，我现在是一名 MacBook 用户。我总是觉得很有趣，看看别人用哪些工具——也许会有一些我还没试过的神奇工具能让我的日常工作更轻松。接下来的文章中我会详细介绍这些工具。而在本文中，我将聚焦于 macOS 以及我在安装后立即应用的设置。

一切的开始：从Windows电脑到MacBook

Joseph Goldberg — Fri, 08 Nov 2024 00:00:00 +0000

大家好，我是Joe，今天我想带大家进行一次穿越时光的小旅行——我的电脑世界之旅。一切始于我童年卧室里的Windows电脑，一直到我现在的伙伴MacBook Air M3，除了那些我可以用智能手机处理的事情外，我几乎用它来处理所有事情。

旅程开始

Joseph Goldberg — Wed, 30 Oct 2024 00:00:00 +0000

大家好，我叫Joseph Goldberg，但你们可以直接叫我Joe。很高兴你们来到TrueNetLab。对于那些还不认识我的朋友，我想自我介绍一下，并分享一些关于我的旅程和我的最新项目TrueNetLab的故事。

Joe Goldberg

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

隐私政策

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

概述

trueNetLab 是一个静态 Hugo 网站，由 Joe Goldberg 在阿拉伯联合酋长国迪拜运营。本站在保障服务安全、可衡量且实用的同时，尽可能减少个人数据的收集。

本隐私政策说明你访问 trueNetLab 时可能会处理哪些数据。